Sàn giao dịch Bitget bị tấn công, hơn 350 triệu USD rút khỏi ví nóng trong chưa đầy một giờ; ví lạnh và tiền người dùng vẫn an toàn.
Sàn giao dịch tài sản mã hóa Bitget vừa xác nhận trở thành nạn nhân của một vụ tấn công khiến hơn 350 triệu USD tài sản mã hóa bị rút khỏi các ví của sàn, theo thông tin từ Giám đốc điều hành Gracy Chen.
Theo bà Chen, các ví lạnh được lưu giữ ngoại tuyến của công ty vẫn hoàn toàn an toàn, và chỉ các ví nóng, tức những ví được kết nối để phục vụ hoạt động giao dịch và rút tiền hằng ngày, mới bị ảnh hưởng bởi lỗ hổng bị khai thác. Bà khẳng định trên X rằng tiền của người dùng vẫn an toàn, bởi toàn bộ khoản thiệt hại nằm trong phạm vi bảo vệ của Quỹ Bảo vệ Người dùng Bitget, quỹ hiện đang nắm giữ hơn 464 triệu USD.
Dòng tiền tháo chạy nhanh qua các nền tảng phi tập trung
Hoạt động bất thường lần đầu được các nhà phân tích on-chain, trong đó có Bubblemaps và các chuyên gia của Arkham, phát hiện vào cuối ngày thứ Năm, khi họ cảnh báo rằng Bitget, một trong những sàn giao dịch tập trung lớn trên thế giới, nhiều khả năng đã bị tấn công.
Trong khoảng một giờ, khoảng 183 triệu USD tài sản đã bị chuyển khỏi các ví được gắn nhãn thuộc về sàn giao dịch này sang một địa chỉ mới được tạo, bắt đầu bằng “0xe410”. Địa chỉ này đã nhận 19,67 triệu USD USDT0, phiên bản xuyên chuỗi của stablecoin Tether, và ngay lập tức hoán đổi số tài sản này lấy 7.111 ETH chỉ trong vòng sáu phút, một động thái được giới quan sát cho là nhằm chuyển sang tài sản phi tập trung, khó bị thu giữ hơn so với USDT.
Giao dịch được thực hiện thông qua UniswapX và 1inch Fusion với mức giá cao hơn khoảng 5% so với thị trường, mức chênh lệch thường gắn với các tình huống ưu tiên tốc độ hơn giá cả, dấu hiệu điển hình của hành vi tẩu tán tài sản sau tấn công.
Theo nhà nghiên cứu on-chain ẩn danh DCF GOD, người đầu tiên cảnh báo sự việc trên X, ngoài ETH, các ví bổ sung được gắn nhãn thuộc về Bitget còn ghi nhận dòng chuyển ra của AVAX, BNB, USDC, USDT và XAUT, token được bảo chứng bằng vàng vật chất, tất cả đều đổ về cùng một địa chỉ.
Dòng tài sản rút khỏi các ví công khai của Bitget dường như đã dừng lại khoảng sáu phút sau giao dịch đáng ngờ đầu tiên, không ghi nhận thêm hoạt động trong ít nhất 20 phút sau đó, một diễn biến phù hợp với khả năng sàn đã chủ động đóng băng hoạt động rút tiền để phục vụ điều tra. Đại diện Bitget chưa phản hồi ngay yêu cầu bình luận.
Sự cố lần này một lần nữa đặt ra câu hỏi về mức độ an toàn khi gửi tài sản vào các sàn giao dịch tập trung, nơi người dùng phải đặt niềm tin vào việc sàn bảo vệ tài sản trong các ví do chính công ty kiểm soát, mà không có cơ chế bảo hiểm tiền gửi của chính phủ đứng ra bồi hoàn nếu xảy ra sự cố. Năm 2023, Bitget từng công bố quỹ bảo vệ trị giá 300 triệu USD dành riêng cho các trường hợp tấn công mạng và trộm cắp, quỹ này đến nay đã tăng lên hơn 464 triệu USD.
Đây cũng không phải sự cố cá biệt của ngành: sàn Bybit từng mất 1,4 tỷ USD vào tháng 2/2025 trong vụ đánh cắp tài sản mã hóa lớn nhất từng được ghi nhận, còn tính chung toàn ngành trong năm ngoái, tin tặc đã đánh cắp tổng cộng 2,72 tỷ USD từ các sàn giao dịch và giao thức.
